По данным Android Open Source Project, критическая уязвимость в компоненте «Система» позволяет локально повысить привилегии. Для её использования не нужны взаимодействие с пользователем и дополнительные права на выполнение кода. Все проблемы, перечисленные в бюллетене, устранены в исправлении безопасности 2026-10-01 или более новом.
При оценке опасности учитывают, можно ли отключить или обойти защитные механизмы. Проблемы в бюллетене сгруппированы по компонентам, которые они затрагивают.
По сообщению «Malwarebytes» от 7 октября, производители смартфонов могут задерживать исправления из-за тестирования и адаптации. На часть устройств патчи приходят позже, а некоторые не получают их вовсе. У «Samsung» для серии Galaxy S22 и отдельных моделей Galaxy A действует ежеквартальный график обновлений.
Как указано в справке «Google», в приложении «Настройки» можно посмотреть версию Android, уровень исправления безопасности и статус обновления системы через Google Play. Проверить вручную, доступны ли обновления, можно в разделе «Система» → «Обновления ПО». Когда для устройства появится новая версия ПО, придёт уведомление.
Перед обновлением «Google» рекомендует подключить устройство к Wi-Fi и зарядить батарею минимум на 75%. Установка может занять некоторое время — её продолжительность зависит от размера обновления.
Источник: cdn.securitylab.ru